Palo Alto Networks Unit 42· Reese Lewis and Sara McBroom·· 2026-09-03精选AI 评分75
Unit 42 披露两起针对拉美机构的 AI 辅助入侵活动
Attackers Expose Ongoing AI Tool Use Targeting Organizations in Latin America
AI 导读
Palo Alto Networks Unit 42 披露两起持续的多阶段网络入侵与数据外泄活动，分别针对墨西哥交通机构及巴西金融行业，编号为 CL-CRI-1131 和 CL-CRI-1163。
推荐理由
Palo Alto Networks Unit 42 基于自身遥测披露两起针对拉丁美洲的持续入侵与数据外泄活动，给出活动簇编号、时间线、基础设施、证书哈希与 IOC，并说明攻击者使用商业 LLM 与 NextChat 编排操作，同时指出其暴露的暂存目录等 OpSec 失误可供防御方利用。
来源：Palo Alto Networks Unit 42 · unit42.paloaltonetworks.com